Certificado HTTPS explicado: todo lo que debes saber
Un certificado HTTPS es esencial para cualquier página web moderna. Tanto si gestionas un blog, llevas una tienda online o tienes una web de empresa, sin un certificado HTTPS pierdes visitantes y te expones a problemas de seguridad. En este artículo detallado te explicamos todo sobre el certificado HTTPS: qué es, cómo funciona y por qué deberías instalarlo hoy mismo.
¿Qué es exactamente un certificado HTTPS?
Un certificado HTTPS, técnicamente un certificado SSL/TLS, hace que la conexión entre tu página web y el navegador de tu visitante vaya cifrada. La «S» de HTTPS significa «Secure». Cuando instalas un certificado HTTPS en tu servidor, tu URL pasa de http:// a https:// y aparece un candado en la barra de direcciones del navegador.
El certificado contiene información importante:
- El nombre de dominio para el que se ha emitido el certificado
- El titular del certificado (en OV y EV)
- La autoridad de certificación que lo ha emitido
- El periodo de validez del certificado
- La clave pública para el cifrado
¿Cómo funciona técnicamente un certificado HTTPS?
El proceso que hay detrás de un certificado HTTPS se basa en el cifrado asimétrico y en el llamado handshake TLS. A continuación te lo explicamos paso a paso:
- El navegador solicita una conexión segura: cuando un visitante abre tu página web mediante https://, el navegador envía una solicitud a tu servidor
- El servidor envía el certificado: tu servidor web responde con el certificado HTTPS y la clave pública
- El navegador verifica el certificado: el navegador comprueba que el certificado es válido, que no ha caducado y que lo ha emitido una autoridad de confianza
- Se crea una clave de sesión: el navegador y el servidor crean juntos una clave de sesión única para esta conexión
- Todos los datos se cifran: a partir de ese momento, toda la comunicación se cifra con la clave de sesión
Todo este proceso dura solo milisegundos y es invisible para el visitante.
¿Por qué necesitas un certificado HTTPS?
Hay varias razones de peso para instalar un certificado HTTPS en tu página web:
1. Seguridad de los datos
Sin un certificado HTTPS, los datos se envían como texto plano. Esto significa que cualquiera que esté en la misma red, por ejemplo una wifi pública, puede interceptarlos. Con HTTPS toda la comunicación va cifrada y resulta ilegible para terceros.
2. Confianza de los visitantes
Los navegadores modernos muestran una advertencia clara cuando una página web no usa HTTPS. Chrome muestra «No seguro» en la barra de direcciones, lo que ahuyenta a los visitantes. Con un certificado HTTPS válido, los visitantes ven un candado de confianza.
3. Ventajas para el SEO
Google ha confirmado que HTTPS es un factor de posicionamiento positivo. Las páginas web con certificado HTTPS tienen cierta ventaja en los resultados de búsqueda frente a los sitios sin protección.
4. Requisitos legales
El RGPD (Reglamento General de Protección de Datos) exige que adoptes medidas técnicas adecuadas para proteger los datos personales. Un certificado HTTPS se considera un requisito básico para cumplirlo.
Tipos de certificados HTTPS: ¿cuáles hay?
Existen varios tipos de certificados HTTPS, cada uno con sus propias características y usos:
| Tipo | Validación | Plazo | Ideal para | Coste |
|---|---|---|---|---|
| Validación de dominio (DV) | Solo el dominio | Minutos | Webs personales, blogs | Gratis o hasta 50 €/año |
| Validación de organización (OV) | Dominio + organización | De 1 a 3 días | Webs de empresa | De 50 a 200 €/año |
| Validación extendida (EV) | Verificación ampliada | De 3 a 7 días | Tiendas online, sector financiero | De 150 a 500 €/año |
| Wildcard | Dominio + subdominios | Variable | Webs con subdominios | De 80 a 400 €/año |
| Multidominio (SAN) | Varios dominios | Variable | Varias webs | De 100 a 600 €/año |
Instalar un certificado HTTPS: paso a paso
La instalación de un certificado HTTPS varía según el entorno de hosting, pero el proceso general es el siguiente:
Paso 1: elige el tipo de certificado adecuado
Decide qué tipo de certificado HTTPS necesitas según tu página web y tu presupuesto. Para la mayoría de las webs basta con un certificado DV.
Paso 2: genera una solicitud de firma de certificado (CSR)
Un CSR es un archivo que creas en tu servidor. Contiene información sobre tu dominio y tu organización, además de tu clave pública. Tu proveedor de hosting suele ofrecer una herramienta para ello en el panel de control.
Paso 3: envía el CSR a una autoridad de certificación
Envía el CSR a la autoridad de certificación (CA) que prefieras. Con un certificado DV solo tienes que demostrar que controlas el dominio, por ejemplo mediante un registro DNS o la verificación por correo electrónico.
Paso 4: instala el certificado
Tras la aprobación recibes el certificado HTTPS. Instálalo en tu servidor web. En muchos proveedores de hosting web basta con subir el certificado desde el panel de control.
Paso 5: fuerza HTTPS
Configura una redirección de HTTP a HTTPS para que todos los visitantes accedan automáticamente a la versión segura de tu página web. Puedes hacerlo con tu archivo .htaccess o con la configuración del servidor.
Paso 6: prueba tu instalación
Usa herramientas como SSL Labs Server Test para comprobar que tu certificado HTTPS está bien instalado y que tu configuración es segura.
Problemas habituales con un certificado HTTPS
Durante la instalación y el uso de un certificado HTTPS puedes encontrarte con varios problemas:
- Contenido mixto (mixed content): tu página sigue cargando algunos archivos (imágenes, scripts) por HTTP. Soluciónalo cambiando todas las URL a HTTPS o usando rutas relativas
- Certificado caducado: si tu certificado caduca, los visitantes ven una advertencia grande. Configura la renovación automática
- Nombre de dominio incorrecto: el certificado debe coincidir exactamente con tu nombre de dominio (con o sin www)
- Errores de cadena: a veces faltan certificados intermedios. Instala la cadena de certificación completa
- Bucles de redirección: una configuración de redirección incorrecta puede provocar un bucle infinito
Certificado HTTPS gratis con Let's Encrypt
Let's Encrypt es una autoridad de certificación gratuita y automatizada, respaldada por grandes empresas tecnológicas. Ofrece certificados DV que se renuevan automáticamente cada 90 días.
Las ventajas de Let's Encrypt:
- Totalmente gratis: sin ningún coste
- Automático: la renovación y la instalación están totalmente automatizadas
- Amplia compatibilidad: la mayoría de los proveedores de hosting son compatibles con Let's Encrypt
- Igual de seguro: el mismo cifrado de 256 bits que los certificados de pago
En muchos proveedores de certificados SSL y empresas de hosting, Let's Encrypt viene incluido de serie. Comprueba si tu hosting lo ofrece.
Certificado HTTPS y rendimiento: ¿se vuelve más lenta tu web?
Una objeción muy habitual es que un certificado HTTPS ralentiza tu página web por el cifrado adicional. En la práctica este efecto es insignificante gracias a las optimizaciones modernas:
- TLS 1.3: la versión más reciente del protocolo reduce al mínimo el número de handshakes
- HTTP/2: este protocolo más rápido solo está disponible a través de HTTPS, así que tu web, de hecho, se vuelve más rápida
- Reanudación de sesión: las conexiones repetidas son más rápidas porque se reutilizan los datos de la sesión
- OCSP stapling: reduce el tiempo necesario para validar el certificado
En la mayoría de los casos no notas ninguna diferencia de velocidad, o incluso tu página web se vuelve más rápida gracias a HTTP/2.
Lista de comprobación del certificado HTTPS para tu página web
Usa esta lista de comprobación para verificar que tu certificado HTTPS está bien configurado:
| Comprobación | Estado | Qué hacer si hay un problema |
|---|---|---|
| HTTPS activo en todas las páginas | Obligatorio | Configura una redirección en el servidor |
| Sin contenido mixto | Obligatorio | Cambia las referencias HTTP a HTTPS |
| Certificado no caducado | Obligatorio | Configura la renovación automática |
| Dominio correcto en el certificado | Obligatorio | Solicita un certificado nuevo |
| TLS 1.2 o superior | Recomendado | Actualiza la configuración del servidor |
| Cabecera HSTS configurada | Recomendado | Añade la cabecera Strict-Transport-Security |
| HTTP/2 activo | Recomendado | Actívalo en la configuración del servidor |
El futuro del certificado HTTPS
El uso de HTTPS crece de forma constante. Hoy en día, más del 95 % de todo el tráfico web se carga por HTTPS. La tendencia es clara: HTTPS se convierte en el estándar y los navegadores bloquean cada vez más HTTP.
Unos cuantos avances que conviene seguir de cerca:
- Menor periodo de validez: hay propuestas para acortar la validez máxima a 90 días
- Automatización: cada vez más procesos de la gestión de certificados se automatizan
- Certificate Transparency: todos los certificados emitidos se registran públicamente para ganar transparencia
- Criptografía poscuántica: preparación para la llegada de ordenadores cuánticos capaces de romper el cifrado actual
Un certificado HTTPS no es un lujo, sino una necesidad para cualquier página web. Protege a tus visitantes, mejora tu SEO, aumenta la confianza y te ayuda a cumplir los requisitos legales. Con opciones gratuitas como Let's Encrypt ya no queda ninguna excusa para dejar tu página web sin protección.
¿Quieres saber más sobre los certificados SSL y qué tipo encaja mejor con tu página web? Echa un vistazo a nuestra completa página de certificados SSL para ver todas las posibilidades.
Certificado HTTPS explicado: funcionamiento técnico
Para entender por qué un certificado HTTPS es tan importante, tienes que saber cómo funciona técnicamente. La tecnología subyacente protege a millones de páginas web en todo el mundo.
El handshake TLS
Cuando un visitante abre tu página web, se produce un handshake TLS entre el navegador y el servidor. El navegador solicita el certificado SSL/TLS, comprueba su validez ante la autoridad de certificación y negocia el protocolo de cifrado. Todo este proceso dura solo milisegundos, pero garantiza que todos los datos que se envíen después vayan cifrados. Los navegadores modernos usan TLS 1.3, que es más rápido y más seguro que las versiones anteriores.
Cifrado simétrico frente a asimétrico
Un certificado HTTPS utiliza los dos tipos de cifrado. El cifrado asimétrico (con clave pública y clave privada) se usa durante el handshake para intercambiar de forma segura una clave de sesión. Después, la conexión pasa al cifrado simétrico (con la clave de sesión compartida) para la comunicación real de datos. Así se combina la seguridad del cifrado asimétrico con la velocidad del cifrado simétrico.
Certificado HTTPS y SEO: el impacto
Google usa HTTPS como señal de posicionamiento. Por eso, tener un certificado HTTPS no solo es importante para la seguridad, sino también para tu visibilidad en los buscadores.
Ventajas directas e indirectas para el SEO
La ventaja directa es que Google considera HTTPS una señal de posicionamiento positiva. Las webs con HTTPS reciben un pequeño impulso frente a las webs con HTTP. Las ventajas indirectas son al menos igual de importantes: los navegadores muestran advertencias en las webs con HTTP, lo que ahuyenta a los visitantes y aumenta tu porcentaje de rebote. Un porcentaje de rebote alto es negativo para tu SEO. Además, HTTPS es obligatorio para HTTP/2, que hace tu página web notablemente más rápida. Lee más sobre cómo posicionarte mejor en Google.
Migración de HTTP a HTTPS
Si tu página web todavía funciona con HTTP, migrar a HTTPS es una prioridad. Los pasos son: instala un certificado SSL, configura una redirección 301 de HTTP a HTTPS, actualiza todos los enlaces internos a HTTPS, actualiza tu sitemap y robots.txt, y da de alta la nueva URL HTTPS en Google Search Console. Una migración correcta evita caídas temporales de posicionamiento. No olvides comprobar también tu configuración de DNS después de la migración.
Cómo resolver los problemas de un certificado HTTPS
A veces un certificado HTTPS no funciona como se espera. A continuación encontrarás los problemas más habituales y sus soluciones.
Errores SSL/TLS habituales
| Mensaje de error | Causa | Solución |
|---|---|---|
| ERR_CERT_DATE_INVALID | Certificado caducado | Renueva el certificado con tu proveedor |
| ERR_CERT_COMMON_NAME_INVALID | Dominio incorrecto | Solicita el certificado para el dominio correcto |
| ERR_SSL_PROTOCOL_ERROR | Configuración del servidor | Comprueba la versión de TLS y las cipher suites |
| Contenido mixto | Recursos HTTP en una página HTTPS | Actualiza todos los recursos a HTTPS |
| ERR_CERT_AUTHORITY_INVALID | Autoridad de certificación no fiable | Usa una autoridad de certificación reconocida |
Configurar la renovación automática
Evita problemas con el certificado configurando la renovación automática. Los certificados de Let's Encrypt caducan cada 90 días y hay que renovarlos a tiempo. La mayoría de los proveedores de hosting se encargan de ello automáticamente con Certbot o una herramienta similar. Comprueba cada mes que la renovación automática funciona correctamente. En el caso de los certificados de pago, pon un recordatorio en tu agenda al menos 30 días antes de la fecha de caducidad para empezar a tiempo el proceso de renovación.
Certificado HTTPS: guía práctica de implementación
Implementar un certificado HTTPS en tu página web requiere un enfoque sistemático. Empieza solicitando el certificado a través de tu proveedor de hosting o de una autoridad de certificación. Tras la instalación, tienes que actualizar todos los enlaces internos de HTTP a HTTPS. Configura una redirección 301 permanente para que el tráfico HTTP se redirija automáticamente a HTTPS. Actualiza tu sitemap.xml y robots.txt con las nuevas URL HTTPS. Da de alta tu web HTTPS en Google Search Console como propiedad nueva. Comprueba si hay avisos de contenido mixto con las herramientas para desarrolladores del navegador y corrígelos. Prueba tu configuración SSL con SSL Labs (ssllabs.com/ssltest) para verificar que obtienes una calificación A. Una implementación correcta de HTTPS mejora tu seguridad, tu SEO y la confianza de los usuarios de una sola vez.
Certificado HTTPS: el futuro
El futuro del certificado HTTPS lo marcan unos estándares de seguridad cada vez más estrictos. Los navegadores señalan las webs HTTP como inseguras de forma cada vez más destacada, lo que aumenta la presión para usar HTTPS. TLS 1.3 se está convirtiendo en el estándar, con handshakes más rápidos y mayor seguridad. Certificate Transparency exige que todos los certificados emitidos se registren en bases de datos públicas, lo que dificulta el fraude. La emisión automática de certificados mediante el protocolo ACME (como Let's Encrypt) hace que HTTPS sea accesible para todos. A largo plazo, es posible que los navegadores bloqueen por completo las páginas HTTP. Asegúrate de que tu página web ya funciona íntegramente con HTTPS para estar preparado para ese futuro.
Certificado HTTPS: preguntas frecuentes
Aquí respondemos a las preguntas más habituales sobre el certificado HTTPS. ¿Es un certificado gratuito igual de seguro que uno de pago? Sí, el cifrado es idéntico; la diferencia está en la validación y la garantía. ¿Cuánto tarda la instalación? Con la mayoría de los proveedores de hosting basta con unos pocos clics. ¿Tengo que modificar mi página web después de instalar HTTPS? Sí, hay que actualizar todos los enlaces internos a HTTPS y configurar una redirección de HTTP a HTTPS. ¿Puedo volver a desactivar HTTPS? Técnicamente sí, pero se desaconseja totalmente por motivos de seguridad y de SEO.
Certificado HTTPS: resumen
Un certificado HTTPS en 2026 ya no es una opción, sino una necesidad absoluta para cualquier página web. Protege a tus visitantes, mejora tu posicionamiento SEO y genera confianza. Con los certificados gratuitos de Let's Encrypt que ofrecen la mayoría de los proveedores de hosting, ya no hay excusas para no proteger tu página web. Instala hoy mismo un certificado SSL, configura la redirección de HTTP a HTTPS, soluciona los posibles problemas de contenido mixto y da de alta tu web HTTPS en Google Search Console. Un certificado HTTPS bien configurado no te cuesta nada, pero aporta más seguridad, mejores posiciones y más confianza por parte de tus visitantes. En Theory7, un certificado SSL gratis viene incluido de serie en todos los planes de hosting.
Certificado HTTPS: instalación según la plataforma
La instalación de un certificado HTTPS varía según la plataforma de hosting. En cPanel, ve a SSL/TLS Manager, selecciona tu dominio e instala el certificado con un clic. En Plesk, navega a Sitios web y dominios, elige Certificados SSL/TLS y sube o genera tu certificado. En el panel de control DirectAdmin, la opción SSL está en Account Manager. En un VPS o en un servidor dedicado, instalas el certificado manualmente desde la línea de comandos con certbot para Let's Encrypt, o colocando el archivo del certificado en la configuración correcta de Apache o Nginx. Después de la instalación, haz una prueba con Qualys SSL Labs Server Test en ssllabs.com para obtener un análisis detallado de tu configuración SSL.
Certificado HTTPS: cómo resolver el contenido mixto
Un problema habitual tras activar tu certificado HTTPS es el contenido mixto: páginas que se cargan por HTTPS pero que aún contienen recursos HTTP para imágenes, scripts u hojas de estilo. El resultado es un candado roto en el navegador. Localiza el contenido mixto con la consola del navegador (F12, pestaña Consola), que muestra los recursos HTTP como advertencias. Soluciónalo actualizando todas las URL internas a HTTPS. En WordPress, usa el plugin Better Search Replace para sustituir todas las URL HTTP de la base de datos por HTTPS. Añade una cabecera Content-Security-Policy con upgrade-insecure-requests para cargar automáticamente por HTTPS los recursos HTTP que queden.
Certificado HTTPS: impacto en el rendimiento
Algunos administradores de webs se preocupan por el impacto en el rendimiento de un certificado HTTPS. En realidad, la diferencia es insignificante: el handshake TLS añade solo unos pocos milisegundos a la primera conexión. Con TLS 1.3, el handshake es aún más rápido gracias a un menor número de roundtrips. HTTP/2, que requiere HTTPS, lo compensa de sobra con la multiplexación, la compresión de cabeceras y el push del servidor. Las webs con HTTPS y HTTP/2 suelen cargar más rápido que las webs con HTTP/1.1 sin cifrado.
Certificado HTTPS: lista de comprobación para la implementación
- Certificado SSL obtenido: a través del proveedor de hosting o de una autoridad de certificación
- Certificado instalado: configurado y activado en el servidor web
- Redirección de HTTP a HTTPS: redirección 301 configurada para todas las páginas
- Contenido mixto resuelto: todos los recursos internos se cargan por HTTPS
- Enlaces internos actualizados: todas las URL de la base de datos cambiadas a HTTPS
- Sitemap actualizado: URL HTTPS en el sitemap XML
- Google Search Console: propiedad HTTPS dada de alta y sitemap enviado
- Etiquetas canonical: apuntan a la versión HTTPS de cada página
- Prueba de SSL Labs: puntuación A o superior conseguida
- Renovación automática: configurada y verificada
Con esta lista de comprobación te aseguras de que tu certificado HTTPS está bien implementado y de que tu página web está protegida de forma óptima para los visitantes y los buscadores.
Un certificado HTTPS es la base de una página web segura y fiable. Con la información de este artículo podrás elegir, instalar y mantener el certificado adecuado para proteger de forma óptima a tus visitantes y mejorar el rendimiento en los buscadores.
Fuentes y referencias
- SSL Labs: SSL Server Test de Qualys (ssllabs.com)
- ACM: Autoriteit Consument & Markt (acm.nl)
- Autoriteit Persoonsgegevens (la autoridad neerlandesa de protección de datos): información sobre el RGPD (autoriteitpersoonsgegevens.nl)
